DarkSword: Warum Sie Ihre iPhones jetzt updaten sollten

Ein mächtiges Exploit-Kit namens DarkSword wurde auf GitHub geleakt und greift iPhones aktiv an. Apple hat am 24. März 2026 mit iOS 26.4 reagiert.

Was ist passiert?

DarkSword nutzt eine Kette mehrerer Schwachstellen in iOS aus. Geräte können allein durch den Besuch einer manipulierten Webseite in Safari kompromittiert werden, ohne dass weitere Aktionen des Benutzers nötig sind. Sicherheitsforscher von iVerify, die das Kit analysiert haben, bezeichnen die Situation als «übel». Besonders problematisch: Das Kit ist öffentlich zugänglich und lässt sich einfach umfunktionieren.

Wer ist betroffen?

• iPhone 11 und neuer: Betroffen, solange noch keine iOS-26.4-Version installiert ist, sofortiges Update nötig
• iPhone XR, XS, XS Max: Erhalten kein iOS 26. Apple hat den Schutz im April mit iOS 18.7.7 nachgeliefert, ein Geräteersatz sollte trotzdem geplant werden

Was sollten KMU tun?

1. Sofort updaten: Alle Geräte auf die neueste verfügbare iOS-Version bringen. Für aktuelle Geräte ist das iOS 26.4, für iPhone XR und XS iOS 18.7.7.
2. MDM nutzen: Wer seine Apple-Geräte zentral verwaltet, kann Updates erzwingen, die Mitarbeitenden müssen nichts selbst tun.
3. Ältere Geräte prüfen: Geräte, die kein aktuelles iOS mehr erhalten, sollten ersetzt werden.

Fazit

Zero-Click-Exploits wie DarkSword zeigen, dass regelmässige Updates keine Empfehlung sind, sie sind Pflicht. Mit einem MDM und klaren Update-Richtlinien sind KMU innerhalb von Stunden geschützt, nicht Wochen.